统信UOS服务器部署OpenStack需严格匹配版本、配置专属源、禁用AppArmor与firewalld、定制MariaDB/RabbitMQ、分阶段部署核心服务并遵循UOS systemd管理规范。

如果您在统信UOS服务器操作系统上部署OpenStack云平台时遇到组件依赖冲突、服务启动失败或网络配置异常等问题，则可能是由于环境准备不充分或部署路径与UOS系统特性不匹配所致。以下是针对统信UOS平台的OpenStack部署方法：

一、确认UOS版本与OpenStack兼容性

统信UOS Server 1070e及后续长期支持版本已适配OpenStack Train及Wallaby分支，但需严格匹配内核版本与软件源策略。UOS默认禁用SELinux且使用chrony而非ntpd，部署前必须验证系统基础状态。

1、执行cat /etc/os-release | grep -E "(VERSION_ID|NAME)"确认系统版本为UOS Server 1070e或更高版本。

2、执行uname -r检查内核版本是否为5.10.0-amd64-desktop或5.15.0-ufs-server系列。

3、执行systemctl is-active chronyd确认时间同步服务处于active状态，否则需手动启用：systemctl enable --now chronyd。

二、配置UOS专属YUM源与基础组件

UOS未预置OpenStack官方仓库，需手动导入统信适配源并启用openstack-v与everything仓库，避免使用CentOS或Ubuntu源导致glibc或python3版本冲突。

1、下载统信OpenStack适配源包：wget https://repo.chinauos.com/uos-server-openstack-train/uos-server-openstack-train.repo -O /etc/yum.repos.d/uos-openstack.repo。

2、执行yum clean all && yum makecache刷新缓存。

3、启用关键仓库：yum-config-manager --enable uos-openstack-train everything。

4、安装基础工具：yum install -y python3-openstackclient openstack-selinux chrony wget curl vim-enhanced。

三、关闭安全模块与网络策略

UOS默认启用AppArmor子系统（非SELinux），且firewalld策略与OpenStack Neutron端口安全规则存在叠加冲突，必须统一禁用以保障服务通信链路畅通。

1、永久禁用AppArmor：sudo systemctl disable apparmor && sudo systemctl stop apparmor。

2、卸载并屏蔽firewalld：yum remove -y firewalld && rm -f /usr/lib/systemd/system/firewalld.service。

3、修改/etc/hosts添加双节点解析记录，格式为：192.168.100.10 controller与192.168.100.20 compute，确保主机名与IP一一对应且无重复条目。

四、部署MariaDB与RabbitMQ服务

MariaDB需绑定UOS管理网卡IP并启用InnoDB大页支持；RabbitMQ须配置UOS专用用户权限模型，避免默认guest账户被系统策略拦截。

1、安装数据库：yum install -y mariadb mariadb-server python3-PyMySQL。

2、编辑/etc/my.cnf.d/mariadb-server.cnf，在[server]段添加：bind-address=192.168.100.10、innodb_buffer_pool_size=2G、max_connections=2000。

3、启动服务并设为开机自启：systemctl enable --now mariadb。

4、执行mysql_secure_installation设置root密码为UOS@OpenStack2026，其余选项选Y。

5、安装RabbitMQ：yum install -y rabbitmq-server。

6、启用插件并创建专用用户：rabbitmq-plugins enable rabbitmq_management；rabbitmqctl add_user openstack UOS@OpenStack2026；rabbitmqctl set_permissions openstack ".*" ".*" ".*"。

五、分阶段部署核心OpenStack服务

采用UOS原生systemd单元文件管理方式替代传统脚本部署，所有服务配置文件需放置于/etc/openstack/目录并继承UOS安全上下文标签，防止audit日志阻断服务加载。

1、部署Keystone认证服务：yum install -y openstack-keystone httpd mod_wsgi；修改/etc/keystone/keystone.conf中[database]段连接字符串为mysql+pymysql://openstack:UOS@OpenStack2026@controller/keystone。

2、初始化数据库：su -s /bin/sh -c "keystone-manage db_sync" keystone。

3、生成Fernet密钥：keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone。

4、配置Apache：ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/；启动服务：systemctl enable --now httpd。

5、部署Glance镜像服务：yum install -y openstack-glance；配置/etc/glance/glance-api.conf中[database]与[keystone_authtoken]参数，确保auth_url指向http://controller:5000。

6、同步镜像数据库：su -s /bin/sh -c "glance-manage db_sync" glance；启动服务：systemctl enable --now openstack-glance-api openstack-glance-registry。